Cosmos Labs признала баг после атак на шесть блокчейнов

Cosmos Labs признала наличие ошибки в программном обеспечении после серии атак, произошедших на этой неделе. В результате шесть независимых блокчейнов, использующих Cosmos SDK и IBC, столкнулись со сбоями в обработке транзакций и рассинхронизацией узлов.

По данным компании, атаки эксплуатировали уязвимость в обработке межцепочечных сообщений и валидации входящих данных. Злоумышленники могли отправлять специально сформированные сообщения, что приводило к рассинхронизации части валидаторов и затрудняло достижение консенсуса. В пострадавших сетях операторы фиксировали замедление подтверждения транзакций и локальные отклонения при проверке блоков до применения исправления.

Cosmos Labs выпустила патч и опубликовала инструкции для операторов узлов: немедленно обновить клиент до новой версии, перезапустить узлы и проверить журналы на предмет подозрительной активности. Также в рекомендациях — применить дополнительные параметры конфигурации для фильтрации входящих сообщений, провести аудит подключённых модулей и при необходимости откатиться к безопасной контрольной точке блокчейна.

Компания взаимодействует с командами пострадавших сетей и независимыми исследователями безопасности для расследования источника атак и предотвращения повторений. На текущий момент массовых потерь средств пользователей не зафиксировано; приоритетом названа стабилизация работы сетей и синхронизация валидаторов.

В корпоративном заявлении представители Cosmos Labs признали ответственность за ошибку и сообщили, что патч был подготовлен в ускоренном режиме. Расследование инцидента продолжается, дополнительные указания для команд будут опубликованы по мере поступления результатов проверки.